A Biztonsági beállítások panel lehetővé teszi a felhasználói fiókok biztonsági szintjének szabályozását Mac számítógépén. Ezenkívül a Biztonsági beállítások panelen konfigurálhatja a Mac tűzfalát, valamint be- és kikapcsolhatja az adattitkosítást felhasználói fiókjában.
Íme, hogyan használhatja a Biztonság és adatvédelem panelt számítógépe biztonságának megőrzéséhez.
A cikkben található utasítások a macOS Big Sur (11) és az OS X Mountain Lion (10.8) rendszerre vonatkoznak. Néhány beállítás kissé eltér a használt operációs rendszertől függően.
A biztonsági beállítások módosítása Mac számítógépen
A Biztonság és adatvédelem panel négy területtel rendelkezik, amelyek mindegyike a Mac biztonságának más-más aspektusát szabályozza. Kövesse ezeket a lépéseket mindegyik eléréséhez és módosításához.
-
Nyissa meg a System Preferences Apple menüből vagy kattintson az ikonjára a Dockban.
-
Kattintson a következőre: Biztonság és adatvédelem.
-
Válassza ki az Általános lapot.
-
Kattintson a zár ikonra a Biztonsági beállítások panel bal alsó sarkában.
- Adja meg rendszergazdai jelszavát, amikor megjelenik a kérdés.
-
A Jelszó kérése beállítás megköveteli, hogy Ön (vagy bárki, aki megpróbálja használni a Mac-et) meg kell adnia az aktuális fiók jelszavát az alvó állapotból való kilépéshez vagy az aktív képernyővédőhöz. Kattintson a négyzetre az opció bekapcsolásához.
A menü segítségével válassza ki azt az időtartamot, amely előtt a macOS jelszót kér. Választhat: azonnal, öt másodperc, egy perc, öt perc, 15 perc, egy óra, négy óra és nyolc óra.
-
A következő elemek megjelenhetnek vagy nem jelennek meg Mac számítógépén:
- Automatikus bejelentkezés letiltása: Ez az opció megköveteli a felhasználóktól, hogy minden bejelentkezéskor hitelesítsék személyazonosságukat a jelszavukkal.
- Jelszó kérése az egyes Rendszerbeállítások panelek zárolásának feloldásához: Ha ezt a lehetőséget választja, a felhasználóknak meg kell adniuk fiókazonosítójukat és jelszavukat minden alkalommal, amikor megpróbálnak módosítani egy biztonságos rendszeren preferencia. Általában az első hitelesítés feloldja az összes biztonságos rendszerbeállítást.
-
Lehetősége van arra is, hogy üzenetet jelenítsen meg, ha a képernyő le van zárva az opció melletti négyzetre kattintva. Üzenet létrehozásához kattintson a Zárolási üzenet beállítása gombra.
-
A 2013 közepén és később készült, legalább macOS Sierra (10.12) operációs rendszerű Mac gépeken lehetőség van a jelszó teljes kihagyására is, amikor felébreszti a számítógépet. Használhat Apple Watch-ot, feltéve, hogy az a csuklóján van, és nincs lezárva. Kattintson a Használja az Apple Watchot az alkalmazások zárolásának feloldásához, Mac számítógépén pedig a funkció bekapcsolásához.
Ez a funkció kompatibilis az Apple Watch Series 1-es és 2-es Sierra-val, valamint a Series 3-mal és újabb High Sierra (10.13) és újabb verziókkal.
-
Az Általános lap főképernyőjén megjelenő utolsó két lehetőség a letölthető alkalmazásokhoz kapcsolódik. A két lehetőség: App Store és App Store és azonosított fejlesztők Az első választás biztonságosabb, mivel csak olyan alkalmazásokat telepíthet, amelyeket az Apple tanúsított. hogy kompatibilis legyen.
-
Kattintson a Speciális gombra a további lehetőségek eléréséhez.
A Speciális gomb alatti beállítások ugyanazok a Biztonsági és adatvédelmi beállítások minden lapján.
-
A következő ablak első beállítása: Xx perc inaktivitás után jelentkezzen ki. Ezzel az opcióval kiválaszthat egy meghatározott tétlenségi időt, amely után az aktuálisan bejelentkezett fiók automatikusan kijelentkezik.
-
Be is jelölheti a Rendszergazdai jelszó szükséges a rendszerszintű beállítások eléréséhez melletti négyzetet. Ez a beállítás hasonló ahhoz, amely hitelesítési adatokat kér a beállítási panelek eléréséhez.
A FileVault beállítások használata
A következő lap vezérli a FileVaultot. Ez a funkció 128 bites (AES-128) titkosítási sémát használ, hogy megvédje felhasználói adatait a kíváncsi szemektől. Az otthoni mappa titkosítása szinte lehetetlenné teszi, hogy bárki hozzáférjen a Mac számítógépén található felhasználói adatokhoz az Ön fiókneve és jelszava nélkül.
A FileVault hasznos azoknak, akik hordozható Mac-et használnak, és aggódnak az elvesztés vagy ellopás miatt. Ha a FileVault engedélyezve van, az otthoni mappa titkosított lemezképpé válik, amely csak bejelentkezés után csatlakozik hozzá. Ha kijelentkezik, leállítja vagy alvó üzemmódban van, a saját mappa képe már nem érhető el.
-
Kattintson a FileVault fülre a beállítások eléréséhez.
-
A FireVault be van kapcsolva. Ha nem, kattintson a A FileVault bekapcsolása gombra a titkosítási folyamat elindításához.
-
Egy ablak jelenik meg, amely lehetővé teszi a merevlemez elérésének testreszabását. A két lehetőség a következő:
- Engedélyezze az iCloud-fiókomnak, hogy feloldja a lemezem zárolását: Ezzel a lehetőséggel használhatja Apple ID-jét és jelszavát.
- Hozzon létre helyreállítási kulcsot, és ne használja az iCloud-fiókomat: A nagyobb biztonság érdekében válassza ezt a beállítást. Az Ön adatai egy független, egyedi kulcs mögött lesznek, amely nem kapcsolódik az Ön Apple ID-jához. Ez jobb megoldás, ha aggódik iCloud hitelesítő adatainak biztonsága miatt.
- Válasszon, és kattintson a Folytatás. gombra.
-
A FileVault megkezdi a lemez titkosítását. Ha a helyreállítási kulcs létrehozását választotta, az megjelenik egy ablakban. Jegyezze fel, majd kattintson a Continue. gombra.
Tartsa biztonságos helyen helyreállítási kulcsát.
-
A FileVault befejezi a lemez titkosítását.
A számítógép modelljétől és a használt macOS verziójától függően a FileVault kijelentkeztetheti Önt a folyamat során.
-
A következő további lehetőségeket láthatja a FileVault lapon:
- Mester jelszó beállítása: A fő jelszó hibabiztos. Lehetővé teszi felhasználói jelszavának visszaállítását, ha elfelejti bejelentkezési adatait. Ha azonban elfelejti felhasználói fiókja jelszavát és fő jelszavát is, akkor nem fog tudni hozzáférni felhasználói adataihoz.
- Biztonságos törlés használata: Ez az opció felülírja az adatokat, amikor kiüríti a kukát. Ez biztosítja, hogy a kukába helyezett adatok ne legyenek könnyen visszaállíthatók.
- Biztonságos virtuális memória használata: Ennek az opciónak a kiválasztásakor a merevlemezre írt RAM-adatokat először titkosítani kell.
A Mac tűzfalának konfigurálása
A Mac számítógépe személyes tűzfalat tartalmaz, amellyel megakadályozhatja a hálózati vagy internetkapcsolatokat. Az ipfw nevű szabványos UNIX-beállításon alapul. Ez egy jó, bár alapvető csomagszűrő tűzfal. Ehhez az alapvető tűzfalhoz az Apple egy socket-szűrő rendszert ad, más néven alkalmazástűzfalnak.
Ahelyett, hogy tudnia kellene, mely portokra és protokollokra van szükség, megadhatja, hogy mely alkalmazások jogosultak bejövő vagy kimenő kapcsolatok létrehozására.
- Kattintson a Tűzfal fülre a beállítási ablakban.
-
Ha a tűzfala ki van kapcsolva, kattintson a Turn on Firewall gombra az aktiváláshoz.
A macOS és az OS X régebbi verzióiban ennek az opciónak a neve Start.
-
Kattintson a Tűzfalbeállítások elemre a további beállítások eléréséhez.
A korábbi verziókban ennek a gombnak a neve Speciális. Csak akkor érhető el, ha a tűzfal be van kapcsolva.
-
Kattintson a Minden bejövő kapcsolat letiltása melletti négyzetre, hogy megakadályozza a nem alapvető szolgáltatásokhoz való bejövő kapcsolatokat. Az Apple által meghatározott alapvető szolgáltatások a következők:
- Configd: Lehetővé teszi a DHCP és egyéb hálózati konfigurációs szolgáltatások előfordulását.
- mDNSResponder: Lehetővé teszi a Bonjour protokoll működését.
- raccoon: Lehetővé teszi az IPSec (Internet Protocol Security) működését.
Ha az összes bejövő kapcsolat letiltását választja, a legtöbb fájl-, képernyő- és nyomtatásmegosztó szolgáltatás nem fog működni.
- Ellenőrzés Automatikusan engedélyezi a beépített szoftver számára a bejövő kapcsolatok fogadását arra utasítja a tűzfalat, hogy fogadja el a kéréseket olyan raktári alkalmazásoktól, mint a Mail és az Üzenetek.
- A Az aláírt szoftverek bejövő kapcsolatok fogadásának automatikus engedélyezése opció automatikusan hozzáadja a biztonságosan aláírt szoftveralkalmazásokat azon alkalmazások listájához, amelyek fogadhatnak kapcsolatokat külső hálózatról, beleértve az internetet is..
- A plus (+) gombbal manuálisan is hozzáadhat alkalmazásokat a tűzfal alkalmazásszűrőlistájához. Hasonlóképpen eltávolíthatja az alkalmazásokat a listáról a mínusz (- ) gombbal.
- Lopakodó mód engedélyezése megakadályozza, hogy a Mac válaszoljon a hálózatról érkező forgalmi lekérdezésekre. Ezzel az opcióval úgy tűnik, hogy a Mac számítógépe nem létezik.
Az adatvédelmi beállítások módosítása
Lehet egy negyedik lap is: Adatvédelem. Ez a rész lehetővé teszi annak eldöntését, hogy mely alkalmazások gyűjthetnek és olvashatnak információkat a Mac különböző területeiről. Így működik.
-
Kattintson az Privacy fülre.
- Általában a bal oldali oszlop felsorolja azokat az adatok típusát, amelyeket egy alkalmazás esetleg szeretne elérni. Néhány példa a tartózkodási helye, a névjegyek, a naptárak, a kamera és a mikrofon. Válasszon egyet a lehetőségek megnyitásához.
-
A jobb oldali ablaktáblában azokat az alkalmazásokat láthatja, amelyek kérték ezt az információt. Az engedély megadásához jelölje be a neve melletti négyzetet; távolítsa el a visszavonáshoz.
-
Miután elvégezte az összes módosítani kívánt változtatást ezen a beállítási ablaktáblán, kattintson a lock gombra, hogy megakadályozza a további módosítások engedély nélküli előfordulását.